Não é novidade que o ransomware, o phishing ou o roubo de credenciais continuem entre os principais desafios em matéria de segurança cibernética. O que realmente mudou nos últimos anos foi o ambiente em que as organizações operam e, com isso, a área que precisam proteger.
Aplicativos SaaS, serviços em nuvem, desktops virtuais, fornecedores externos e modelos de trabalho híbridos fazem parte das operações diárias de muitas empresas e ampliam os pontos de acesso às informações corporativas.
O panorama de ameaças também continua evoluindo. De acordo com o relatório “ ” ENISA Threat Landscape 2025, o phishing foi o principal vetor de invasão em aproximadamente 60% dos casos analisados, enquanto a exploração de vulnerabilidades representou outros 21,3%.
Esse cenário exige uma revisão de como o ambiente de trabalho digital é protegido atualmente.
Resposta rápida: como proteger o ambiente de trabalho digital contra as novas ameaças?
A proteção do ambiente de trabalho digital deve levar em conta quem solicita acesso, de qual dispositivo o faz, qual aplicativo precisa utilizar e sob quais condições pode acessar as informações. Uma abordagem Zero Trust permite avaliar cada solicitação, aplicar o princípio do privilégio mínimo e estabelecer controles diferenciados de acordo com o usuário, o dispositivo e o nível de risco.
A Serban Group ajuda as organizações a projetar e aprimorar esses ambientes de acordo com as necessidades de cada post de trabalho.
Ameaças cada vez mais complexas e numerosas
O cenário atual continua apresentando um quadro desafiador. O phishing continua sendo uma das principais formas utilizadas para obter credenciais ou instalar malware, mas suas formas estão evoluindo. Além das técnicas tradicionais, surgem campanhas mais elaboradas e ferramentas de inteligência artificial que permitem personalizar mensagens, acelerar tarefas de reconhecimento e automatizar parte da engenharia social.
Isso facilita a criação de tentativas mais convincentes e permite ampliar ações que antes exigiam maior intervenção manual.
As credenciais também se tornaram um alvo especialmente valioso. Uma vez obtidas, elas podem permitir que um invasor tente acessar aplicativos e dados utilizando uma identidade aparentemente legítima.
O problema também não se limita às senhas. Os ataques podem buscar cookies de sessão, tokens de autenticação ou outros mecanismos que permitam manter ou ampliar esse acesso.
As vulnerabilidades constituem outra frente relevante. Sistemas operacionais, aplicativos e serviços expostos precisam ser mantidos atualizados em um contexto em que o tempo entre a divulgação de uma vulnerabilidade e sua exploração pode ser cada vez menor.
A cadeia de suprimentos continua a se tornar cada vez mais complexa. Fornecedores, parceiros e terceiros podem precisar de acesso a aplicativos ou informações corporativas para realizar seu trabalho. Por isso, a estratégia de segurança deve abranger também as empresas com as quais existe um fluxo digital de informações e verificar quais permissões elas realmente precisam.
Quando a identidade está correta, o dispositivo também importa
Por muito tempo, validar as credenciais do usuário podia ser suficiente para permitir o acesso a um aplicativo. Em um ambiente de trabalho distribuído, esse critério se mostra limitado.
O estado do dispositivo pode fornecer informações adicionais para decidir quais recursos habilitar. É possível verificar se se trata de um equipamento corporativo gerenciado ou de um dispositivo pessoal, avaliar determinadas condições de segurança e aplicar políticas diferentes quando o equipamento não atende aos requisitos estabelecidos pela organização.
Dessa forma, uma identidade válida não implica necessariamente obter sempre o mesmo nível de acesso.
Um funcionário que trabalha em seu equipamento corporativo pode precisar de funcionalidades que não deveriam estar disponíveis caso ele se conecte a partir de um dispositivo desconhecido. O mesmo ocorre com fornecedores ou colaboradores externos que precisam apenas de acesso a determinados aplicativos.
O gerenciamento de endpoints assume, assim, um papel importante dentro de uma estratégia mais ampla de proteção do ambiente de trabalho, especialmente quando coexistem diferentes sistemas operacionais, dispositivos e modalidades de acesso.
Então, qual é o caminho a seguir?
Dado o amplo perímetro que hoje abrange uma organização e seu ecossistema, o paradigma Zero Trust (confiança zero) continua plenamente válido.
Seu princípio fundamental é “nunca confie, sempre verifique”. Baseia-se na premissa de que uma solicitação de acesso deve ser validada antes da concessão de permissões sobre um recurso, independentemente de onde o usuário esteja.
Isso implica dar atenção especial ao controle de identidades e à gestão de acessos, aplicando conceitos como o privilégio mínimo e revisando periodicamente quais recursos cada pessoa precisa para realizar seu trabalho.
Atualmente, além disso, essa decisão pode incorporar mais informações.
A identidade pode ser combinada com o estado do dispositivo, a localização, a rede a partir da qual a conexão é feita ou o nível de confidencialidade do aplicativo solicitado. Se alguma dessas condições mudar, as políticas aplicadas também podem ser alteradas.
A segurança do acesso continua após o login
Autenticar uma pessoa e permitir que ela acesse um aplicativo não resolve todo o problema.
Também importa o que ela pode fazer com as informações durante essa sessão.
Em determinados aplicativos, é possível limitar ações como copiar e colar conteúdo, baixar arquivos, imprimir documentos ou fazer capturas de tela. Esse tipo de controle pode ser útil quando o acesso é feito a partir de dispositivos pessoais, equipamentos externos ou em situações que exigem maior proteção dos dados.
Isso ganha especial importância à medida que uma parcela crescente do trabalho é realizada por meio de aplicativos web e SaaS, onde o navegador se torna uma porta de acesso comum aos dados e recursos corporativos.
A segurança no local de trabalho precisa acompanhar essa mudança.
Virtualização e segurança do ambiente de trabalho
A virtualização de aplicativos e áreas de trabalho continua ocupando um lugar importante nesse cenário.
Centralizar determinados recursos permite manter maior controle sobre como as aplicações e as áreas de trabalho são fornecidas, gerenciar configurações de maneira consistente e reduzir a necessidade de que todas as informações corporativas fiquem armazenadas diretamente no dispositivo do usuário.
Isso também facilita o acesso quando há equipamentos distribuídos, funcionários remotos, filiais ou colaboradores que precisam utilizar aplicativos corporativos sem necessariamente contar com a mesma infraestrutura local.
Isso não elimina os riscos de segurança, mas permite incorporar controles de acesso e de sessão no projeto do ambiente de trabalho.
A mesma lógica pode ser estendida a modelos DaaS e a ambientes híbridos, nos quais a organização pode decidir onde executar suas cargas de trabalho e como disponibilizar o espaço de trabalho de acordo com suas necessidades operacionais, de segurança e de escalabilidade.
Detectar e responder continuam a fazer parte da estratégia
Mesmo aplicando controles preventivos, as organizações precisam assumir que podem ocorrer tentativas de invasão.
Por isso, continua sendo importante monitorar o que ocorre na infraestrutura e ter capacidade para identificar comportamentos anômalos ou acessos suspeitos.
As soluções de Gerenciamento de Informações e Eventos de Segurança (SIEM) permitem coletar eventos provenientes de diferentes fontes e correlacionar essas informações para facilitar a detecção de ameaças. Por sua vez, os recursos de automação podem acelerar determinadas ações quando um possível incidente é identificado.
Hoje, essa visibilidade pode envolver informações provenientes de identidades, terminais, aplicativos, serviços em nuvem e outras camadas que fazem parte do ambiente tecnológico da organização.
Também é preciso considerar o que acontece após um incidente. A capacidade de recuperar dados e sistemas, dispor de cópias de segurança protegidas e contar com procedimentos de recuperação comprovados faz parte da resiliência digital.
Preparar-se para um cenário que continuará evoluindo
Os cibercriminosos contam com novas ferramentas para automatizar tarefas, identificar alvos e aprimorar algumas de suas técnicas. No entanto, muitas invasões continuam se aproveitando de problemas já conhecidos: usuários enganados por meio de phishing, vulnerabilidades que permanecem expostas, credenciais comprometidas, permissões excessivas ou dispositivos que não atendem aos requisitos de segurança esperados.
O ambiente de trabalho atual precisa levar em conta a identidade e o dispositivo a partir do qual cada usuário se conecta, mas também como ele acessa os aplicativos, o que pode fazer com as informações e qual é a capacidade da organização de detectar e responder a um incidente.
Na Serban Group , acompanhamos as organizações na evolução de seus ambientes de trabalho digitais, integrando recursos de End User Computing e proteção cibernética para facilitar o acesso seguro a aplicativos e dados, sem perder de vista a experiência dos usuários.
Ter cópias é o primeiro passo.
Aqui na Serban Group, podemos ajudá-lo a analisar a cobertura atual, identificar lacunas e elaborar uma estratégia de proteção e recuperação alinhada às suas operações.
